Datenschutzhinweise
Privatsphäre-Einstellungen anpassen
Mit einem Klick auf den Button unten links können Sie Ihre Privatsphäre-Einstellungen anpassen, Einwilligungen widerrufen oder neu erteilen.
Datenschutzhinweise für digitales-lernen-kirche.de
Stand: 1. Juli 2026
Auf der Lernplattform https://digitales-lernen-kirche.de bieten Referentinnen und Referenten sowie Institutionen Online-Kurse an. Mitglieder der Plattform können an diesen Online-Kursen ortsunabhängig, flexibel und selbst organisiert über https://digitales-lernen-kirche.de teilnehmen. Anbieter von https://digitales-lernen-kirche.de ist das Evangelische Bildungswerk Württemberg. Das Evangelische Bildungswerk Württemberg ist eine unselbständige Einrichtung der Evangelischen Landeskirche in Württemberg.
1. Pflichtinformationen und allgemeine Hinweise
Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzbestimmungen sowie diesen Datenschutzhinweisen. Die nachfolgenden Informationen erläutern, welche personenbezogenen Daten wir im Rahmen des Betriebs und der Nutzung unserer Lernplattform verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.
Wir behalten uns vor, diese Datenschutzhinweise anzupassen, wenn sich rechtliche, technische oder organisatorische Rahmenbedingungen ändern.
Geltendes Datenschutzrecht
Für die verantwortliche Stelle gilt das Datenschutzgesetz der Evangelischen Kirche in Deutschland (DSG-EKD). Ergänzend kann das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) Anwendung finden, insbesondere wenn Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden.
Verantwortliche Stelle
Verantwortliche Stelle für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Evangelisches Bildungswerk Württemberg der Landeskirche Württemberg
Heidehofstraße 20
70184 Stuttgart
Telefon: +49 (0)711 229363-520
E-Mail: info@digitales-lernen-kirche.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
Örtlich Beauftragter für den Datenschutz
Den örtlich Beauftragten für den Datenschutz erreichen Sie unter:
Örtlich Beauftragter für den Datenschutz
schwinge GmbH
Christian Schwinge
Am Kochenhof 12
70192 Stuttgart
Telefon: +49 711 25 85 600
E-Mail: DSBISB.ELKW@schwinge.com
Ihre Datenschutzrechte
Sie haben nach Maßgabe des DSG-EKD insbesondere folgende Rechte:
· Recht auf Auskunft nach § 19 DSG-EKD
· Recht auf Berichtigung nach § 20 DSG-EKD
· Recht auf Löschung nach § 21 DSG-EKD
· Recht auf Einschränkung der Verarbeitung nach § 22 DSG-EKD
· Recht auf Datenübertragbarkeit nach § 24 DSG-EKD
· Recht auf Widerspruch nach § 25 DSG-EKD
Eine erteilte Einwilligung können Sie nach § 11 Abs. 3 DSG-EKD jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Der Widerruf muss so einfach möglich sein wie die Erteilung der Einwilligung.
Beschwerderecht bei der Aufsichtsbehörde
Im Falle datenschutzrechtlicher Verstöße steht Ihnen nach § 46 DSG-EKD ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständig ist:
Der Beauftragte für den Datenschutz der EKD
Lange Laube 20
30159 Hannover
Telefon: +49 (0) 511 768128-0
Fax: +49 (0) 511 768128-20
E-Mail: info@datenschutz.ekd.de
Außenstelle für die Datenschutzregion Süd
Hafenbad 22
89073 Ulm
Telefon: +49 (0) 731 140593-0
Fax: +49 (0) 731 140593-20
E-Mail: sued@datenschutz.ekd.de
Allgemeiner Hinweis zu Datenübermittlungen in Drittländer
Bei der Nutzung einzelner Dienste kann es zu einer Übermittlung personenbezogener Daten in Staaten außerhalb des Europäischen Wirtschaftsraums kommen. Eine solche Übermittlung erfolgt nur, wenn neben einer Rechtsgrundlage nach § 6 DSG-EKD auch die Voraussetzungen des § 10 DSG-EKD erfüllt sind.
Eine Übermittlung kann insbesondere auf einem Angemessenheitsbeschluss der Europäischen Kommission beruhen. Für die USA gilt ein Angemessenheitsbeschluss ausschließlich für Unternehmen, die wirksam nach dem EU-U.S. Data Privacy Framework zertifiziert sind. Soweit kein Angemessenheitsbeschluss anwendbar ist, können insbesondere von der Europäischen Kommission genehmigte Standarddatenschutzklauseln als geeignete Garantien eingesetzt werden.
Sind weder ein Angemessenheitsbeschluss noch geeignete Garantien vorhanden, kommt eine Übermittlung nur in den gesetzlich vorgesehenen Ausnahmefällen in Betracht, etwa aufgrund einer ausdrücklichen Einwilligung nach vorheriger Information über die möglichen Risiken.
Speicherung von Informationen auf Endgeräten
Die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff auf bereits gespeicherte Informationen erfolgt nach § 25 Abs. 1 TDDDG grundsätzlich nur mit Ihrer Einwilligung. Eine Einwilligung ist nach § 25 Abs. 2 TDDDG nicht erforderlich, wenn der Vorgang allein der Übertragung einer Nachricht dient oder unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen.
Einwilligungen für optionale Dienste und Technologien werden über das Consent-Management-Tool unserer Website eingeholt und verwaltet.
Allgemeiner Hinweis zur Speicherdauer
Soweit nachfolgend keine speziellere Speicherdauer genannt wird, verarbeiten wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, Nachweispflichten oder sonstigen rechtlich zulässigen Gründe für eine weitere Speicherung bestehen.
Allgemeiner Hinweis zur Website-Verschlüsselung
Diese Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird.
Empfänger personenbezogener Daten
Innerhalb des Evangelischen Bildungswerks Württemberg erhalten nur diejenigen Stellen Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer Aufgaben benötigen. Darüber hinaus können von uns eingesetzte Dienstleister und Auftragsverarbeiter Daten erhalten, soweit dies zur Bereitstellung und zum Betrieb der Lernplattform erforderlich ist. Eine Offenlegung an sonstige Empfänger erfolgt nur, wenn eine gesetzliche Grundlage besteht, sie zur Vertragserfüllung erforderlich ist oder Sie eingewilligt haben.
Allgemeine Hinweise zu den Rechtsgrundlagen
Personenbezogene Daten werden insbesondere auf folgenden Grundlagen verarbeitet:
· § 6 Nr. 1 DSG-EKD, wenn eine kirchliche oder staatliche Rechtsvorschrift die Verarbeitung erlaubt oder anordnet
· § 6 Nr. 2 DSG-EKD in Verbindung mit § 11 DSG-EKD, wenn Sie eingewilligt haben
· § 6 Nr. 3 DSG-EKD, wenn die Verarbeitung zur Erfüllung kirchlicher Aufgaben erforderlich ist
· § 6 Nr. 4 DSG-EKD, wenn die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und keine überwiegenden Interessen der betroffenen Person entgegenstehen
· § 6 Nr. 5 DSG-EKD, wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist
· § 6 Nr. 6 DSG-EKD, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist
Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, gelten zusätzlich die Voraussetzungen des § 13 DSG-EKD.
Pflicht zur Bereitstellung von Daten
Sie müssen nur solche personenbezogenen Daten bereitstellen, die für die Nutzung eines von Ihnen gewünschten Angebots, für die Durchführung eines Vertrags oder aufgrund gesetzlicher Vorgaben erforderlich sind. Ohne diese Daten können einzelne Funktionen oder Angebote gegebenenfalls nicht genutzt werden.
Automatisierte Entscheidungsfindung
Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung einschließlich Profiling findet nicht statt.
2. Verarbeitungen im Einzelnen
Webspace-Verwaltung und Hosting
Diese Lernplattform wird extern gehostet. Beim Aufruf und bei der Nutzung der Plattform werden insbesondere IP-Adressen, technische Verbindungs- und Protokolldaten, Benutzerkontodaten, Kursdaten, Kommunikationsdaten sowie weitere im Rahmen der Plattformnutzung anfallende Daten auf den Systemen des Hosting-Dienstleisters verarbeitet.
Das Hosting dient der sicheren, stabilen und leistungsfähigen Bereitstellung der Lernplattform. Die Verarbeitung erfolgt auf Grundlage von § 6 Nr. 5 DSG-EKD, soweit sie zur Durchführung des Nutzungs- oder Kursverhältnisses erforderlich ist, sowie auf Grundlage von § 6 Nr. 4 DSG-EKD zur Gewährleistung eines sicheren und zuverlässigen Betriebs.
Wir setzen folgenden Hosting- und IT-Dienstleister ein:
New Media Warehouse Limited, handelnd unter Synergy Learning
The Innovation Centre
Queen’s Road
Belfast BT3 9DT
Vereinigtes Königreich
Der Dienstleister verarbeitet personenbezogene Daten in unserem Auftrag. Hierfür besteht ein Vertrag über die Verarbeitung personenbezogener Daten im Auftrag gemäß § 30 DSG-EKD.
Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Datenübermittlungen dorthin können daher auf § 10 Abs. 1 Nr. 1 DSG-EKD gestützt werden.
Die Daten werden gelöscht, sobald sie für die Bereitstellung und den Betrieb der Lernplattform nicht mehr erforderlich sind und keine gesetzlichen oder vertraglichen Aufbewahrungspflichten entgegenstehen.
Weitere Informationen zu Synergy Learning finden Sie unter folgendem Link:
https://synergy-learning.com/privacy-policy/
Logfile-Verwaltung
Beim Aufruf der Lernplattform werden durch die Webserver automatisch Protokolldaten erfasst. Diese können insbesondere folgende Angaben enthalten:
· IP-Adresse
· Datum und Uhrzeit des Zugriffs einschließlich Zeitzone
· angeforderte Domain, URL und Ressource
· Referrer-URL
· HTTP-Statuscode
· übertragene Datenmenge
· Browsertyp und Browserversion
· Betriebssystem und Geräteinformationen
· Benutzerkennung, soweit eine geschützte Ressource nach Anmeldung aufgerufen wird
Die Verarbeitung dient der sicheren Bereitstellung der Plattform, der Fehleranalyse, der Abwehr von Angriffen und der technischen Optimierung. Rechtsgrundlage ist § 6 Nr. 4 DSG-EKD. Unser berechtigtes Interesse besteht in der Gewährleistung der Vertraulichkeit, Integrität und Verfügbarkeit der Lernplattform.
Logdaten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, grundsätzlich spätestens nach sechs Monaten. Eine längere Speicherung kann erfolgen, wenn dies zur Aufklärung eines Sicherheitsvorfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
User-Session-Verwaltung
Für die Bereitstellung angemeldeter oder zugriffsgeschützter Bereiche verwenden wir technisch erforderliche Sitzungs- und Authentifizierungsinformationen. Hierzu können insbesondere eine Session-ID, technische Authentifizierungsmerkmale, IP-Adresse, Datum und Uhrzeit der Anmeldung sowie Informationen zu Browser und Endgerät verarbeitet werden.
Die Verarbeitung dient der Anmeldung, der Zuordnung von Anfragen zu einer Sitzung, der Verwaltung von Berechtigungen und dem Schutz vor unbefugtem Zugriff. Sie erfolgt auf Grundlage von § 6 Nr. 5 DSG-EKD sowie für Sicherheits- und Protokollzwecke auf Grundlage von § 6 Nr. 4 DSG-EKD.
Technisch erforderliche Session-Cookies oder vergleichbare Speicherungen werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG eingesetzt. Sitzungsdaten werden grundsätzlich mit dem Ende der Sitzung gelöscht. Anmelde- und Sicherheitsnachweise können darüber hinaus gespeichert werden, soweit dies zur Verwaltung des Benutzerkontos, zur IT-Sicherheit oder zur Verteidigung von Rechtsansprüchen erforderlich ist.
Usercentrics Consent Management Platform
Wir nutzen die Usercentrics Consent Management Platform, um Einwilligungen für optionale Dienste und Technologien einzuholen, zu dokumentieren und zu verwalten.
Anbieter ist:
Usercentrics GmbH
Sendlinger Straße 7
80331 München
Deutschland
Dabei können insbesondere folgende Daten verarbeitet werden:
· Einwilligungs- und Widerrufsinformationen
· Consent-ID
· Zeitpunkt und Art der Entscheidung
· Einstellungen und Banner-Sprache
· Template-Version
· Referrer-URL
· User-Agent sowie Browser- und Geräteinformationen
· IP-Adresse und daraus abgeleitete grobe Standortinformationen
Die Verarbeitung dient der Erfüllung unserer rechtlichen Nachweis- und Rechenschaftspflichten. Rechtsgrundlage ist § 6 Nr. 6 DSG-EKD in Verbindung mit § 5 Abs. 2 DSG-EKD. Die Speicherung unbedingt erforderlicher Einwilligungsinformationen auf dem Endgerät erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
Usercentrics verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags gemäß § 30 DSG-EKD. Die Einwilligungsdaten werden grundsätzlich für ein Jahr gespeichert. Soweit eine längere Speicherung zum Nachweis einer Einwilligung oder eines Widerrufs erforderlich ist, kann die Speicherung bis zum Ablauf einschlägiger Verjährungsfristen fortgeführt werden.
Weitere Informationen:
https://usercentrics.com/de/datenschutzerklaerung/
Eingabeverwaltung und Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon, Telefax oder über ein Formular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Name, Kontaktdaten und Inhalt Ihrer Anfrage, um Ihr Anliegen zu bearbeiten.
Die Verarbeitung erfolgt auf Grundlage von § 6 Nr. 5 DSG-EKD, soweit die Anfrage mit einem Vertrags- oder Nutzungsverhältnis zusammenhängt, und im Übrigen auf Grundlage von § 6 Nr. 4 DSG-EKD. Unser berechtigtes Interesse besteht in der sachgerechten und effizienten Bearbeitung von Anfragen. Soweit gesetzliche Verpflichtungen betroffen sind, kann die Verarbeitung zusätzlich auf § 6 Nr. 6 DSG-EKD beruhen.
Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen.
Anmeldung zu Kursen und Vorträgen
Wenn Sie sich für Kurse, Vorträge oder sonstige Angebote anmelden, verarbeiten wir je nach Angebot insbesondere folgende Daten:
· Anrede, Vor- und Nachname
· Kontakt- und Adressdaten
· Angaben zur Organisation oder Einrichtung
· gewähltes Angebot, Termin und Veranstaltungsort
· gegebenenfalls Rechnungs- und Zahlungsdaten
Die Verarbeitung erfolgt zur Durchführung der Anmeldung und des jeweiligen Angebots auf Grundlage von § 6 Nr. 5 DSG-EKD. Soweit gesetzliche Aufbewahrungs- und Nachweispflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von § 6 Nr. 6 DSG-EKD.
Daten können an mit der Durchführung beauftragte Stellen, Referierende, Veranstalter oder Zahlungsdienstleister übermittelt werden, soweit dies erforderlich ist. Zahlungsdienstleister und beteiligte Kreditinstitute sindim Rahmen der befugten Datenverarbeitungen eigenständige Verantwortliche im Sinne des Datenschutzrechts..
Die Daten werden gelöscht, sobald sie für die Durchführung und Abrechnung nicht mehr erforderlich sind. Gesetzliche Aufbewahrungsfristen, insbesondere handels- und steuerrechtliche Fristen, bleiben unberührt.
Registrierung und Benutzerkonto
Sie können auf der Lernplattform ein Benutzerkonto anlegen. Dabei verarbeiten wir insbesondere Name, E-Mail-Adresse, Anmeldedaten, organisatorische Zuordnungen und weitere von Ihnen im Profil bereitgestellte Angaben.
Die Verarbeitung dient der Einrichtung und Verwaltung des Benutzerkontos sowie der Nutzung der angebotenen Kurse und Funktionen. Rechtsgrundlage ist § 6 Nr. 5 DSG-EKD. Technische Sicherheits- und Protokolldaten werden ergänzend auf Grundlage von § 6 Nr. 4 DSG-EKD verarbeitet.
Die Daten werden grundsätzlich so lange gespeichert, wie das Benutzerkonto besteht. Nach Beendigung des Nutzungsverhältnisses werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten, Nachweispflichten zu Kursabschlüssen oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen.
Überprüfung von Kursabschlüssen und Zertifikaten
Für bestimmte Kurse können Kursabschlüsse und ausgestellte Zertifikate überprüft werden. Hierzu kann ein individueller Prüfcode verwendet werden, der von der teilnehmenden Person an eine prüfende Stelle weitergegeben wird.
Nach Eingabe eines gültigen Prüfcodes können insbesondere folgende Angaben angezeigt werden:
· Vor- und Nachname
· Bezeichnung des Zertifikats
· Ausstellungsdatum
· gegebenenfalls Ablaufdatum
· Status des Zertifikats
Die Verarbeitung dient dem Nachweis eines gültigen Kursabschlusses und erfolgt auf Grundlage von § 6 Nr. 5 DSG-EKD. Es liegt in der Verantwortung der teilnehmenden Person, den Prüfcode nur an berechtigte Personen oder Stellen weiterzugeben.
Die Zertifikats- und Nachweisdaten werden so lange gespeichert, wie dies für den Nachweis des Kursabschlusses erforderlich ist und keine abweichenden Lösch- oder Aufbewahrungsregeln bestehen.
Schnittstellen zu Bildungspartnern
Für einzelne Bildungspartner kann eine technische Schnittstelle zur Lernplattform bereitgestellt werden. Über diese Schnittstelle können Plattform-, Kurs- und Nutzungsdaten zwischen der Lernplattform und den Systemen des jeweiligen Bildungspartners ausgetauscht werden.
Umfang, Zweck und Rechtsgrundlage der Verarbeitung richten sich nach dem jeweiligen Bildungsangebot und der datenschutzrechtlichen Rollenverteilung. Soweit das Evangelische Bildungswerk Württemberg und ein Bildungspartner gemeinsam über Zwecke und Mittel der Verarbeitung entscheiden, besteht eine Vereinbarung über die gemeinsame Verantwortlichkeit nach § 29 DSG-EKD. Weitere Informationen zur jeweiligen Verantwortlichkeit erhalten Sie über info@digitales-lernen-kirche.de.
Google Maps
Auf unserer Lernplattform können Karten des Dienstes Google Maps eingebunden werden. Anbieter ist:
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland
Google Maps dient der Darstellung von Standorten und der Bereitstellung von Karten- und Navigationsfunktionen. Beim Aktivieren einer Karte können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, Standort- und Suchinformationen, aufgerufene URL, Browser- und Geräteinformationen sowie Interaktionsdaten an Google übermittelt werden. Ist die betroffene Person bei einem Google-Konto angemeldet, kann Google die Nutzung gegebenenfalls dem Konto zuordnen.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß § 6 Nr. 2 in Verbindung mit § 11 DSG-EKD. Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Privatsphäre-Einstellungen widerrufen werden.
Google kann personenbezogene Daten auch in den USA oder weiteren Drittländern verarbeiten. Soweit der jeweilige Empfänger nach dem EU-U.S. Data Privacy Framework zertifiziert ist, erfolgt die Übermittlung auf Grundlage von § 10 Abs. 1 Nr. 1 DSG-EKD. Ergänzend können Standarddatenschutzklauseln nach § 10 Abs. 1 Nr. 2 DSG-EKD eingesetzt werden.
Die Speicherdauer richtet sich nach der konkreten Nutzung und den Aufbewahrungsregeln von Google.
Weitere Informationen:
https://policies.google.com/privacy?hl=de
https://policies.google.com/technologies/location-data?hl=de
https://www.dataprivacyframework.gov/participant/5780
OpenStreetMap
Auf unserer Lernplattform können Karten des Projekts OpenStreetMap eingebunden werden. Anbieter des OpenStreetMap-Projekts ist:
OpenStreetMap Foundation
St John’s Innovation Centre
Cowley Road
Cambridge CB4 0WS
Vereinigtes Königreich
Beim Aufruf einer eingebundenen Karte können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, die angeforderte Kartenressource, Standort- und Interaktionsdaten sowie Browser- und Geräteinformationen verarbeitet werden. Abhängig von der konkreten Einbindung können Kartenkacheln auch von weiteren technischen Dienstleistern bereitgestellt werden.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß § 6 Nr. 2 in Verbindung mit § 11 DSG-EKD. Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Privatsphäre-Einstellungen widerrufen werden.
Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Die Übermittlung kann daher auf § 10 Abs. 1 Nr. 1 DSG-EKD gestützt werden.
Die Speicherdauer richtet sich nach Art und Umfang der Nutzung sowie den Aufbewahrungsregeln des Anbieters und gegebenenfalls beteiligter technischer Dienstleister.
Weitere Informationen:
https://osmfoundation.org/wiki/Privacy_Policy
Matomo, selbst gehostet
Wir nutzen Matomo zur statistischen Analyse und zur bedarfsgerechten Optimierung unserer Lernplattform. Matomo wird auf von uns beziehungsweise unserem Hosting-Dienstleister kontrollierten Systemen betrieben. Die im Rahmen der Analyse erhobenen Daten werden nicht an den Hersteller von Matomo übermittelt.
Dabei können insbesondere folgende Daten verarbeitet werden:
· gekürzte oder anonymisierte IP-Adresse
· aufgerufene Seiten und Inhalte
· Datum und Uhrzeit des Zugriffs
· Referrer-URL
· Browsertyp und Browserversion
· Betriebssystem und Gerätetyp
· Bildschirmauflösung und Spracheinstellungen
· Interaktions- und Nutzungsdaten
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß § 6 Nr. 2 in Verbindung mit § 11 DSG-EKD. Soweit Matomo Cookies oder vergleichbare Technologien verwendet oder auf Informationen im Endgerät zugreift, erfolgt dies zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Privatsphäre-Einstellungen widerrufen werden.
Die Speicherdauer richtet sich nach den für unsere Matomo-Installation festgelegten Aufbewahrungseinstellungen. Nach Ablauf der festgelegten Frist werden die Daten gelöscht oder anonymisiert.
Weitere Informationen zu Matomo:
https://matomo.org/privacy-policy/
Vimeo
Auf unserer Lernplattform können Videos des Dienstes Vimeo eingebunden werden. Anbieter ist:
Vimeo.com, Inc.
330 West 34th Street, 10th Floor
New York, New York 10001
USA
Beim Aktivieren eines Vimeo-Videos wird eine Verbindung zu den Servern von Vimeo hergestellt. Dabei können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browser- und Geräteinformationen, Cookie-Informationen, ungefährer Standort, Interaktionsdaten und angesehene Inhalte verarbeitet werden. Ist die betroffene Person bei Vimeo angemeldet, kann Vimeo die Nutzung gegebenenfalls dem Benutzerkonto zuordnen.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß § 6 Nr. 2 in Verbindung mit § 11 DSG-EKD. Soweit Vimeo Informationen auf Ihrem Endgerät speichert oder ausliest, erfolgt dies zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Privatsphäre-Einstellungen widerrufen werden. Aus einer Verweigerung oder einem Widerruf entstehen Ihnen keine Nachteile. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitung bleibt von einem Widerruf unberührt.
Vimeo kann personenbezogene Daten in den USA und weiteren Drittländern verarbeiten. Soweit ein Empfänger nach dem EU-U.S. Data Privacy Framework zertifiziert ist, erfolgt die Übermittlung auf Grundlage von § 10 Abs. 1 Nr. 1 DSG-EKD. Ergänzend können Standarddatenschutzklauseln nach § 10 Abs. 1 Nr. 2 DSG-EKD eingesetzt werden.
Die Speicherdauer richtet sich nach den eingesetzten Vimeo-Funktionen und den Aufbewahrungsregeln des Anbieters.
Weitere Informationen:
https://vimeo.com/cookie_policy
YouTube
Auf unserer Lernplattform können Videos des Dienstes YouTube eingebunden werden. Anbieter ist:
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland
Beim Aktivieren eines YouTube-Videos wird eine Verbindung zu den Servern von Google hergestellt. Dabei können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browser- und Geräteinformationen, Cookie- und Online-Kennungen, Interaktionsdaten und angesehene Videos verarbeitet werden. Ist die betroffene Person bei einem Google-Konto angemeldet, kann Google die Nutzung gegebenenfalls dem Konto zuordnen.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß § 6 Nr. 2 in Verbindung mit § 11 DSG-EKD. Soweit YouTube beziehungsweise Google Informationen auf Ihrem Endgerät speichert oder ausliest, erfolgt dies zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Privatsphäre-Einstellungen widerrufen werden. Aus einer Verweigerung oder einem Widerruf entstehen Ihnen keine Nachteile. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitung bleibt von einem Widerruf unberührt.
Google kann personenbezogene Daten in den USA und weiteren Drittländern verarbeiten. Soweit der jeweilige Empfänger nach dem EU-U.S. Data Privacy Framework zertifiziert ist, erfolgt die Übermittlung auf Grundlage von § 10 Abs. 1 Nr. 1 DSG-EKD. Ergänzend können Standarddatenschutzklauseln nach § 10 Abs. 1 Nr. 2 DSG-EKD eingesetzt werden.
Die Speicherdauer richtet sich nach den eingesetzten YouTube-Funktionen und den Aufbewahrungsregeln von Google.
Weitere Informationen:
https://policies.google.com/privacy?hl=de
https://policies.google.com/technologies/cookies?hl=de
https://www.dataprivacyframework.gov/participant/5780
Anmeldung mit Microsoft (Microsoft Entra ID / Single Sign-on)
Sie können sich über das Single-Sign-on-Verfahren von Microsoft an der Lernplattform anmelden. Sofern beim ersten Anmeldevorgang automatisch ein Benutzerkonto angelegt wird, dient das Verfahren zugleich der Registrierung.
Anbieter ist:
Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
Irland
In die Leistungserbringung kann außerdem die Microsoft Corporation, One Microsoft Way, Redmond, Washington 98052, USA, eingebunden sein.
Wenn Sie die Anmeldung mit Microsoft auswählen, werden Sie zur Anmeldeseite von Microsoft weitergeleitet. Ihre Microsoft-Anmeldedaten, insbesondere Ihr Passwort, geben Sie ausschließlich gegenüber Microsoft ein. Wir erhalten Ihr Passwort nicht.
Nach erfolgreicher Authentifizierung übermittelt Microsoft ein elektronisches Authentifizierungstoken. Abhängig von der Konfiguration und den freigegebenen Berechtigungen können insbesondere folgende Angaben übermittelt und verarbeitet werden:
· eindeutige Benutzer- oder Kontokennung
· Mandantenkennung
· Name
· Benutzername oder E-Mail-Adresse
· gegebenenfalls Rollen- oder Gruppenzugehörigkeiten
· technische Authentifizierungs- und Sicherheitsinformationen
Wir verwenden die Daten zur Identifizierung, Anmeldung und Zuordnung zu einem Benutzerkonto. Die Verarbeitung erfolgt auf Grundlage von § 6 Nr. 5 DSG-EKD. Technische Anmelde-, Sicherheits- und Protokolldaten werden ergänzend auf Grundlage von § 6 Nr. 4 DSG-EKD verarbeitet. Soweit für den ausdrücklich gewünschten Anmeldevorgang unbedingt erforderliche Informationen auf dem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
Die von uns empfangenen Identitätsdaten werden grundsätzlich so lange gespeichert, wie das Benutzerkonto besteht. Nach Löschung des Benutzerkontos werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen. Die von Microsoft verarbeiteten Anmelde- und Protokolldaten richten sich nach der Konfiguration des Microsoft-Mandanten und den Aufbewahrungsregeln von Microsoft.
Microsoft kann personenbezogene Daten auch in den USA und weiteren Drittländern verarbeiten. Soweit der jeweilige Empfänger nach dem EU-U.S. Data Privacy Framework zertifiziert ist, erfolgt die Übermittlung auf Grundlage von § 10 Abs. 1 Nr. 1 DSG-EKD. Ergänzend sieht das Microsoft Products and Services Data Protection Addendum Standarddatenschutzklauseln vor; entsprechende Übermittlungen können auf § 10 Abs. 1 Nr. 2 DSG-EKD gestützt werden.
Wir sind für die Verarbeitung der an Microsoft übermittelten Daten innerhalb unserer Lernplattform verantwortlich. Microsoft ist für solche Verarbeitungen innerhalb des Microsoft-Kontos und des Identitätsdienstes verantwortlich, bei denen Microsoft selbst über Zwecke und Mittel entscheidet.
Weitere Informationen:
https://privacy.microsoft.com/de-de/privacystatement
Moodle Workplace
Wir nutzen Moodle Workplace als Lernmanagementsystem zur Bereitstellung und Verwaltung von Online-Kursen, Lerninhalten, Prüfungen und Zertifikaten sowie zur Kommunikation zwischen Teilnehmenden, Lehrenden und administrativ verantwortlichen Personen.
Im Rahmen der Nutzung können insbesondere folgende personenbezogene Daten verarbeitet werden:
· Stamm- und Kontaktdaten, insbesondere Name und E-Mail-Adresse
· Anmelde- und Benutzerkontodaten
· Kursanmeldungen und Kurszugehörigkeiten
· Lernfortschritte, Bearbeitungsstände und Prüfungsergebnisse
· ausgestellte Zertifikate und Kursabschlüsse
· Beiträge, Nachrichten, hochgeladene Dateien und sonstige Kursaktivitäten
· Zeitpunkt und Dauer von Zugriffen
· Zeitpunkt des letzten Logins
· IP-Adresse sowie Browser-, Geräte- und Protokolldaten
Die Verarbeitung dient der Einrichtung und Verwaltung von Benutzerkonten, der Durchführung der Kurse, der Dokumentation von Lernfortschritten und Kursabschlüssen, der Kommunikation innerhalb der Lernplattform sowie der Gewährleistung eines sicheren und störungsfreien Betriebs.
Soweit die Verarbeitung für die Durchführung eines Nutzungs-, Kurs- oder Vertragsverhältnisses erforderlich ist, erfolgt sie auf Grundlage von § 6 Nr. 5 DSG-EKD. Technische Protokoll- und Sicherheitsdaten werden auf Grundlage von § 6 Nr. 4 DSG-EKD verarbeitet.
Technisch notwendige Session-Cookies oder vergleichbare Technologien werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG eingesetzt. Optionale externe Inhalte oder nicht notwendige Technologien werden, soweit erforderlich, auf Grundlage Ihrer Einwilligung gemäß § 6 Nr. 2 in Verbindung mit § 11 DSG-EKD und § 25 Abs. 1 TDDDG aktiviert.
Die Moodle-Instanz wird durch folgenden Hosting- und IT-Dienstleister betrieben:
New Media Warehouse Limited, handelnd unter Synergy Learning
The Innovation Centre
Queen’s Road
Belfast BT3 9DT
Vereinigtes Königreich
Der Dienstleister verarbeitet personenbezogene Daten in unserem Auftrag auf Grundlage eines Vertrags gemäß § 30 DSG-EKD. Moodle Workplace wird von Moodle Pty Ltd entwickelt. Bei einer durch einen eigenen Dienstleister gehosteten Moodle-Instanz erhält Moodle Pty Ltd grundsätzlich keinen automatischen Zugriff auf die innerhalb der Installation verarbeiteten Nutzungsdaten.
Die Daten werden gespeichert, solange das Benutzerkonto besteht oder die Daten für die Durchführung und Dokumentation des jeweiligen Kurses erforderlich sind. Anschließend werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, Nachweispflichten oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen. Die konkrete Speicherdauer richtet sich nach der Datenart, dem Verarbeitungszweck und den für die Lernplattform festgelegten Lösch- und Aufbewahrungsregeln.
Weitere Informationen zu Moodle:
https://moodle.com/de/datenschutzerklaerung/
LearningApps
Auf unserer Lernplattform können interaktive Lernbausteine des Dienstes LearningApps eingebunden werden. Anbieter ist:
Verein LearningApps – interaktive Bausteine
Wolfackerstrasse 33
CH-4658 Däniken
Schweiz
LearningApps ermöglicht die Bereitstellung und Bearbeitung interaktiver Übungen und multimedialer Lerninhalte. Beim Aktivieren eines Lernbausteins wird eine Verbindung zu den Servern von LearningApps hergestellt.
Dabei können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Datei oder der Lernbaustein sowie technische Browser- und Geräteinformationen verarbeitet werden. Nach Angaben des Anbieters werden technische Zugriffsdaten zur Erstellung anonymer Nutzungsstatistiken verarbeitet. Außerdem können Informationen über den Aufruf und Bearbeitungsstatus gespeichert werden. Individuelle Eingaben und Lösungen werden nach Angaben des Anbieters nicht personenbezogen gespeichert.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß § 6 Nr. 2 in Verbindung mit § 11 DSG-EKD. Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Privatsphäre-Einstellungen widerrufen werden.
Die Datenverarbeitung kann in der Schweiz stattfinden. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission; die Übermittlung kann daher auf § 10 Abs. 1 Nr. 1 DSG-EKD gestützt werden.
LearningApps gibt an, Benutzerkonten, die länger als zwei Jahre nicht verwendet wurden, gegebenenfalls zu löschen. Für Personen, die lediglich einen eingebundenen Lernbaustein ohne eigenes LearningApps-Konto nutzen, richtet sich die Speicherdauer nach den Löschregeln des Anbieters.
Weitere Informationen:
https://learningapps.org/rechtliches.php
LearningSnacks
Auf unserer Lernplattform können interaktive Lerneinheiten des Dienstes LearningSnacks bereitgestellt werden. Anbieter ist:
Learning Snacks GmbH
Jesuitenstraße 11
85049 Ingolstadt
Deutschland
LearningSnacks dient der Wissensvermittlung durch kurze, dialogartig aufgebaute und interaktive Lerneinheiten. Beim Aufruf eines LearningSnacks wird eine Verbindung zu den Servern des Anbieters hergestellt. Dabei können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite beziehungsweise Lerneinheit, Referrer-URL sowie Informationen zu Browser, Betriebssystem und Endgerät verarbeitet werden.
Je nach Gestaltung der Lerneinheit können außerdem Angaben zu Interaktionen, Antworten und Bearbeitungsständen verarbeitet werden. Bitte geben Sie in Freitextfeldern keine personenbezogenen oder vertraulichen Informationen ein, sofern dies für die jeweilige Lerneinheit nicht ausdrücklich erforderlich ist.
Die Verarbeitung erfolgt auf Grundlage von § 6 Nr. 5 DSG-EKD, soweit die Nutzung für die Bereitstellung und Durchführung des jeweiligen Online-Kurses erforderlich ist. Technisch erforderliche Verbindungs- und Protokolldaten werden ergänzend auf Grundlage von § 6 Nr. 4 DSG-EKD verarbeitet.
Soweit innerhalb eines LearningSnacks Inhalte weiterer Anbieter eingebunden sind, kann es beim Aufruf zu einer zusätzlichen Verarbeitung durch diese Anbieter kommen. Über von uns eingesetzte externe Dienste informieren wir gesondert, soweit entsprechende Informationen vorliegen.
Die Daten werden so lange verarbeitet, wie dies zur Bereitstellung der jeweiligen Lerneinheit, zur Verarbeitung der damit verbundenen Interaktionen sowie zur Gewährleistung des technischen Betriebs erforderlich ist. Anschließend werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen. Die konkrete Speicherdauer der durch den Anbieter verarbeiteten Daten richtet sich nach Art und Zweck der Verarbeitung sowie den Löschregelungen von LearningSnacks.
Weitere Informationen:
https://www.learningsnacks.de/#/welcome?channel=Learning%20Snacks&siteinfo=datenschutz
jsDelivr
Wir verwenden das Content Delivery Network jsDelivr, um Programm- und Bibliotheksdateien, insbesondere JavaScript- und CSS-Dateien sowie gegebenenfalls MathJax-Komponenten, schnell und zuverlässig bereitzustellen.
Anbieter ist:
Volentio JSD Limited
Suite 2a1, Northside House
Mount Pleasant
Barnet, England EN4 9EB
Vereinigtes Königreich
Beim Abruf einer über jsDelivr bereitgestellten Datei stellt Ihr Browser eine direkte Verbindung zu den Servern beziehungsweise CDN-Partnern von jsDelivr her. Dabei können insbesondere folgende Daten verarbeitet werden:
· IP-Adresse
· Browsertyp und Browserversion
· Referrer-Domain
· angeforderte Datei beziehungsweise URL
· Datum und Uhrzeit des Abrufs
· technische Geräte- und Diagnosedaten
Nach Angaben des Anbieters werden diese Daten nicht zur individuellen Nachverfolgung einzelner Nutzender eingesetzt. jsDelivr gibt an, für den reinen CDN-Abruf keine Cookies oder vergleichbaren Tracking-Technologien zu verwenden.
Die Verarbeitung erfolgt auf Grundlage von § 6 Nr. 4 DSG-EKD. Unser berechtigtes Interesse besteht in der schnellen, stabilen und sicheren Bereitstellung der für die Funktion der Lernplattform erforderlichen Programmdateien.
Soweit der reine CDN-Abruf keine Speicherung oder keinen Zugriff auf Informationen im Endgerät umfasst, ist § 25 TDDDG hierfür nicht einschlägig. Technologien, die durch eine geladene Bibliothek selbst eingesetzt werden, sind gesondert zu bewerten.
Nicht aggregierte Nutzungsdaten werden nach Angaben des Anbieters nur so lange gespeichert, wie dies für Betrieb, Analyse, Missbrauchserkennung und Sicherheit erforderlich ist. Aggregierte, nicht einer Person zuordenbare Statistiken können länger gespeichert werden.
jsDelivr setzt verschiedene Infrastruktur- und CDN-Anbieter ein, die technisch bedingt Verbindungsdaten erhalten können. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission; die Übermittlung kann auf § 10 Abs. 1 Nr. 1 DSG-EKD gestützt werden. Für Übermittlungen durch Unterauftragnehmer in weitere Drittländer sieht jsDelivr Standarddatenschutzklauseln vor; entsprechende Übermittlungen können auf § 10 Abs. 1 Nr. 2 DSG-EKD gestützt werden.
Weitere Informationen:
https://www.jsdelivr.com/terms/privacy-policy
https://www.jsdelivr.com/terms/sub-processors
https://www.jsdelivr.com/documents/data-processing-agreement.pdf
Google Fonts
Auf unserer Lernplattform können Schriftarten über die Google Fonts Web API geladen werden. Anbieter ist:
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland
Beim Abruf externer Schriftarten stellt der Browser eine Verbindung zu Google-Servern her. Dabei können insbesondere folgende Daten verarbeitet werden:
· IP-Adresse
· Datum und Uhrzeit des Abrufs
· angeforderte Schriftart und CSS-Ressource
· Referrer-URL
· Browsertyp und Browserversion
· Betriebssystem und Geräteinformationen
· User-Agent
Die Anfragen können insbesondere an die Domains fonts.googleapis.com und fonts.gstatic.com beziehungsweise weitere gstatic.com-Subdomains gerichtet werden. Der Eintrag gstatic.com wird daher nicht als eigenständiger Dienst beschrieben, soweit die Domain ausschließlich für Google Fonts verwendet wird.
Google gibt an, dass die Google Fonts Web API keine Cookies setzt. Unabhängig davon wird beim externen Abruf die IP-Adresse an Google übermittelt.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß § 6 Nr. 2 in Verbindung mit § 11 DSG-EKD. Soweit im konkreten Fall Informationen auf dem Endgerät gespeichert oder ausgelesen werden, erfolgt dies zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Privatsphäre-Einstellungen widerrufen werden.
Die Speicherdauer richtet sich nach den Aufbewahrungs- und Protokollierungsregeln von Google. Schriftdateien können durch den Browser zwischengespeichert werden.
Google kann personenbezogene Daten in den USA und weiteren Drittländern verarbeiten. Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Soweit die Zertifizierung anwendbar ist, erfolgt die Übermittlung auf Grundlage von § 10 Abs. 1 Nr. 1 DSG-EKD. Ergänzend können Standarddatenschutzklauseln nach § 10 Abs. 1 Nr. 2 DSG-EKD eingesetzt werden.
Weitere Informationen:
https://developers.google.com/fonts/faq/privacy?hl=de